Patch Tuesday octombrie 2026: Microsoft repară un record de peste 1.400 de vulnerabilități, una deja exploatată, iar Windows 11 24H2 Home și Pro primește ultima actualizare

Microsoft a publicat pe 13 octombrie 2026 cel mai mare pachet lunar de securitate din istoria sa: 1.411 vulnerabilități reparate, după numărătoarea BleepingComputer. Una dintre ele, în Windows Shell, era deja exploatată în atacuri înainte de patch. Pentru milioane de calculatoare, actualizarea are și o miză în plus: e ultima pe care o primește Windows 11 24H2 Home și Pro. Cine rămâne pe această versiune nu mai primește, de acum, reparații de securitate.

Un record nou, al doilea la rând

Cifra exactă diferă puțin de la o sursă la alta, pentru că firmele de securitate numără diferit intrările din catalogul Microsoft: BleepingComputer ajunge la 1.411, iar Tenable la 1.407. În oricare variantă, e de peste două ori mai mult decât în iulie, când Microsoft reparase 622 de vulnerabilități, un record la acel moment, cum am scris atunci. Tenable notează că e a doua lună consecutivă în care Microsoft își bate propriul record. BleepingComputer pune creșterea pe seama platformelor de inteligență artificială pe care Microsoft le folosește tot mai mult ca să găsească și să repare bug-uri. În plus, Microsoft mai reparase separat, la începutul lunii, alte 348 de vulnerabilități în servicii precum Azure, Exchange Server și Partner Center.

Dintre ele, 70 sunt critice după BleepingComputer (69 după Tenable), dintre care 57 permit execuție de cod de la distanță. BleepingComputer precizează că cifrele pe categorii sunt aproximative și nu se adună exact la total.

Vulnerabilitatea exploatată deja și cele două dezvăluite public

Cea mai urgentă este CVE-2026-96951, din Windows Shell. Ea permite ocolirea protecției Mark of the Web, marcajul pe care Windows îl pune pe fișierele descărcate de pe internet sau primite pe e-mail. Datorită acestui marcaj apar avertismentele de securitate și se deschid documentele Office în modul protejat. Fără el, un fișier periculos se deschide ca unul de încredere. Tenable spune că atacul are nevoie de ajutorul victimei: atacatorul trebuie să o convingă, prin e-mail sau prin mesaje, să deschidă un fișier pregătit special. Microsoft confirmă că vulnerabilitatea a fost folosită în atacuri reale, dar nu a dat detalii despre cine a folosit-o.

A doua vulnerabilitate a fost descoperită de James Forshaw, cercetător în echipa Google Project Zero. Un atacator poate înregistra în sistem o componentă .NET malițioasă, pe care un proces protejat o încarcă apoi fără să o verifice. Asta ocolește WDAC, mecanismul prin care firmele permit rularea doar a programelor aprobate. Nu există încă dovezi că ar fi fost exploatată, dar, odată ce detaliile sunt publice, riscul crește. Tenable numără doar două zero-day-uri, pentru că nu include în această categorie a treia vulnerabilitate, cu impact mai mic.

Ce vizează firmele: Active Directory și Exchange

Pentru companii, două vulnerabilități critice ies în evidență, ambele marcate de Microsoft ca având șanse mari să fie exploatate („Exploitation More Likely”):

• CVE-2026-70229, în Active Directory Domain Services (CVSS 8,1): un pachet de rețea construit special poate duce la execuție de cod pe serverul care gestionează conturile și permisiunile din firmă.
• CVE-2026-70571, în Exchange Server (CVSS 8,1): un e-mail malițios, procesat de server la conversia internă a conținutului, poate duce la execuție de cod. Atacul vizează direct serverul, nu utilizatorul care citește mesajul.

Microsoft a introdus luna aceasta și o grupare experimentală a vulnerabilităților în 15 „cohorte de risc”, pe zone tehnice. Cele mai mari sunt sistemele de fișiere, stocarea și backup-ul (136), Office și clienții de e-mail (135) și grafica și multimedia (131). Compania precizează că aceste grupuri nu arată care vulnerabilități sunt cele mai periculoase.

Windows 11 24H2 Home și Pro: aceasta a fost ultima actualizare

Odată cu pachetul din octombrie, Windows 11 versiunea 24H2, edițiile Home și Pro, a ajuns la finalul perioadei de actualizări. La fel și Windows 10 Enterprise LTSB 2016. Calculatoarele nu se opresc și nu se blochează, dar orice vulnerabilitate descoperită de acum înainte rămâne nereparată pe ele. Pentru firme, următorul termen e aproape: Windows 11 23H2 Enterprise, Education și IoT Enterprise primesc ultima actualizare în noiembrie.

Trecerea de la 24H2 la versiunea nouă, 26H2, e rapidă: se face printr-un pachet mic de activare și cere o singură repornire. Am explicat pas cu pas cum o instalezi în ghidul despre Windows 11 26H2. Dacă ai încă Windows 10, vezi cum funcționează actualizările extinse până în 2027.

Actualizări urgente și la alte firme

Aceeași săptămână a adus vulnerabilități exploatate și la alți producători, mai ales în echipamentele de la marginea rețelei, care sunt ținta preferată a atacatorilor:

Ce faci acum

Acasă:

1. Apasă tasta Windows, scrie winver și apasă Enter. Dacă vezi „24H2”, treci la 26H2 din Setări → Windows Update.
2. Instalează actualizarea din octombrie și repornește calculatorul. Nu amâna repornirea: patch-ul se aplică abia după ea.
3. Fii atent în perioada următoare la atașamente și fișiere descărcate, chiar dacă par inofensive. Vulnerabilitatea exploatată acum ocolește tocmai avertismentul care te-ar fi oprit să le deschizi.

În firme:

1. Prioritizează CVE-2026-96951 pe toate stațiile de lucru și verifică dacă politicile WDAC au nevoie de patch-ul .NET.
2. Aplică imediat actualizările pentru controlerele de domeniu (Active Directory) și pentru serverele Exchange instalate local.
3. Inventariază calculatoarele rămase pe 24H2 Home sau Pro și pe 23H2 Enterprise, care iese din suport în noiembrie.
4. Verifică echipamentele Citrix, Fortinet, Ivanti și SonicWall expuse la internet. Acolo atacurile sunt deja în desfășurare.

Pentru mai multe despre protecția calculatorului și a conturilor, vezi seria Securitate Online.

Informațiile provin din analiza BleepingComputer a pachetului Patch Tuesday din octombrie 2026 (numărătoarea, categoriile, zero-day-urile, actualizările Windows și ale altor producători) și din analiza Tenable (numărătoarea alternativă, scorurile CVSS și detaliile despre exploatare). Situația este cea din 14 octombrie 2026.